Aplikacja kradnie konto w mgnieniu oka, należy ją natychmiast usunąć

Gdy aplikacja staje się popularna, a użytkownicy rzucą się do jej pobierania i instalowania, cyberprzestępcy wykorzystują tę okazję, aby udostępnić fałszywe aplikacje . Wyglądają one bardzo podobnie, ale w rzeczywistości w środku kryją się złośliwe kody, które mogą spowodować utratę kont użytkowników.

W obliczu coraz bardziej wyrafinowanych ataków cybernetycznych Kienlong Commercial Joint Stock Bank (KienlongBank) wydał właśnie pilne ostrzeżenie dotyczące wyjątkowo niebezpiecznego nowego triku: instalowania złośliwego oprogramowania w fałszywych aplikacjach chatbotów opartych na sztucznej inteligencji w celu kradzieży kont bankowych użytkowników smartfonów.

Fałszywa strona internetowa Deepseek nakłania użytkowników do pobrania aplikacji zawierającej złośliwy kod. Zdjęcie: Tue Minh

Fałszywy chatbot AI zawiera złośliwy kod i niezwykle wyrafinowany kamuflaż

Według informacji zamieszczonych na stronie internetowej KienlongBank, niebezpieczna odmiana rodziny trojanów bankowych o nazwie OctoV2 rozprzestrzenia się błyskawicznie, głównie za pośrednictwem fałszywych stron internetowych.

Warto zauważyć, że to złośliwe oprogramowanie ukrywa się pod przykrywką fałszywej aplikacji Deepseek - wprowadzonej jako inteligentny chatbot oparty na sztucznej inteligencji, przez co użytkownicy mogą łatwo stracić czujność.

Kolejnym rozwiązaniem jest OctoV2, które potrafi ominąć warstwy zabezpieczeń, podszywając się pod oprogramowanie do aktualizacji systemu lub narzędzie do telefonicznej pomocy technicznej.

Octo v2 stało się niedawno jednym z pięciu najlepszych punktów bezpieczeństwa w Europie.

Po zainstalowaniu złośliwe oprogramowanie natychmiast wykonuje szereg niebezpiecznych działań: kradnie wiadomości, kontakty, dane z aplikacji bankowych i społecznościowych, a nawet może zbierać kody OTP w transakcjach finansowych.

ZDALNE STEROWANIE

OctoV2 nie tylko kradnie dane, ale także zdalnie przejmuje kontrolę nad urządzeniem, rejestrując działania użytkownika na ekranie. Ułatwia to przestępcom infiltrację kont bankowych i dokonywanie transakcji bez wiedzy użytkownika.

W wielu przypadkach szkody nie ograniczają się do utraty pieniędzy, ale wiążą się również z ryzykiem ujawnienia poważnych danych osobowych. W obliczu coraz powszechniejszego zagrożenia, KienlongBank zaleca klientom, aby bezwzględnie nie pobierali aplikacji z nieoficjalnych źródeł, zwłaszcza z podejrzanych linków udostępnianych w wiadomościach SMS lub na portalach społecznościowych.

WIEDZA O DOŁADOWANIU, ABY CHRONIĆ SWÓJ TELEFON

Aby zapobiec ryzyku ataku fałszywych aplikacji i kradzieży danych osobowych, użytkownicy powinni zaopatrzyć się w następującą wiedzę zapobiegawczą:

- Aktywuj Google Play Protect, aby zwiększyć ochronę swojego telefonu. - Sprawdź i ogranicz dostęp aplikacji, zwłaszcza uprawnienia ułatwień dostępu.

- Udzielaj uprawnień tylko aplikacjom pochodzącym ze znanych i zaufanych źródeł.

- Zainstaluj sprawdzony program antywirusowy i regularnie aktualizuj go do najnowszej wersji.

Jeśli urządzenie wykazuje oznaki nieprawidłowości, takie jak powolne działanie, przegrzewanie się lub pojawianie się dziwnych aplikacji, użytkownik powinien natychmiast:

- Zmień wszystkie hasła do ważnych aplikacji i usług bankowych.

- Odłącz się od Internetu i sprawdź, czy występują nietypowe uprawnienia dostępu.

- Zadzwoń na infolinię KienlongBank pod numer 1900 6929, aby uzyskać szybką pomoc.

KienlongBank, oprócz zapewnienia sobie ochrony, apeluje również do społeczności użytkowników o proaktywne przekazywanie informacji ostrzegawczych krewnym i znajomym w celu zwiększenia czujności.

W przypadku zauważenia jakichkolwiek podejrzanych oznak należy natychmiast zgłosić się na najbliższy komisariat policji w celu skoordynowania działań. W dobie cyfrowej , z wieloma udogodnieniami, które niosą ze sobą ryzyko, podnoszenie świadomości i zdobywanie wiedzy z zakresu cyberbezpieczeństwa jest niezwykle ważne.

KienlongBank ma nadzieję, że dzięki inicjatywie i czujności każdej osoby społeczność wspólnie stworzy bezpieczniejsze środowisko cyfrowe, minimalizując szkody wyrządzane przez coraz bardziej wyrafinowane ataki.